Errore sintassi

[harry80]

Salve,

ho un problema di sintassi

<?php echo "<li><a href=\"modifica_registrazione.php?id_utente=1\">Modifica Registrazione</a></li>"; ?>

vorrei sostituire quell'1 di id_utente con un valore dinamico recuperato con

print_r($_SESSION['id_utente']) 

come faccio?

[ciro78]

<?php 
$miavar = $_SESSION['id_utente'];
echo "<li><a href=\"modifica_registrazione.php?id_utente=$miavar\">Modifica Registrazione</a></li>";

 ?>

Direi che comunque devi studiare il php da zero. Questa è una delle cose basilari

[harry80]

Si, assolutamente, devo studiare meglio il PHP!

Credimi, pensavo però di dover implementare quel print_r nel link e non di fare il richiamo della variabile come ho fatto tante volte!

Una ulteriore domanda, io proteggo le mie pagine con

<?php
session_start();
if(empty($_SESSION['id_utente']))
{die('Accesso non consentito.');
}
?>

succede però che se un utente va in modifica_registrazione.php?id_utente=5 e poi scrive modifica_registrazione.php?id_utente=6, vede i dati di un altro utente, come faccio appunto con la zona session_start a far vedere solo le pagine appartenenti all'utente loggato?

[Alhazred]

Perché non fai nessun controllo sull'id dell'utente loggato.

if ( $_SESSION['id_utente'] != $_GET['id_utente'] )
{
    echo "A bello, non fare il furbo, usa l'id tuo!";
}
else
{
    // tutto ok, mostri la pagina per la modifica
} 

Potresti anche evitare del tutto l'id nell'indirizzo, prendi direttamente l'id in sessione.

Una cosa, scrivere <?phpsession_start() tutto attaccato non è una buona idea.

[harry80]

Si, perfetto! No, era un'errore di battitura <?phpsession_start(), ho corretto infatti in <?php session_start(), non c'è nessun modo di implementare il controllo nella zona session_start evitando l'if e l'else visto che metto già {die('Accesso non consentito.');?

[ciro78]

ribadisco che in questo modo non vai da nessuna parte. non puoi pensare di scrivere un'applicazione anche banale senza studiare

[harry80]

Si, il PHP non è il mio campo... però nel tempo sono riuscito a mettere su uno script che inserisce, modifica, cancella record, registrazione utente, upload immagini, resize, crop, quello che mi serve insomma, però più di qualche volta, lo ammetto, ho battute di arresto su alcune cose... anche banali...

Con il tempo spero di migliorare sempre di più...